The remote Fedora 32 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2021-24ef21134b advisory.

  - An issue was discovered in AdPlug 2.3.1. There are several double-free vulnerabilities in the CEmuopl     class in emuopl.cpp because of a destructor's two OPLDestroy calls, each of which frees TL_TABLE,     SIN_TABLE, AMS_TABLE, and VIB_TABLE. (CVE-2018-17825)

  - AdPlug 2.3.1 has a heap-based buffer overflow in CxadbmfPlayer::__bmf_convert_stream() in bmf.cpp.
    (CVE-2019-14690)

  - AdPlug 2.3.1 has a heap-based buffer overflow in CdtmLoader::load() in dtm.cpp. (CVE-2019-14691)

  - AdPlug 2.3.1 has a heap-based buffer overflow in CmkjPlayer::load() in mkj.cpp. (CVE-2019-14692)

  - AdPlug 2.3.1 has multiple heap-based buffer overflows in Ca2mLoader::load() in a2m.cpp. (CVE-2019-14732)

  - AdPlug 2.3.1 has multiple heap-based buffer overflows in CradLoader::load() in rad.cpp. (CVE-2019-14733)

  - AdPlug 2.3.1 has multiple heap-based buffer overflows in CmtkLoader::load() in mtk.cpp. (CVE-2019-14734)

  - AdPlug 2.3.1 has a double free in the Cu6mPlayer class in u6m.h. (CVE-2019-15151)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

AdPlug 2.3.3 ============

  - 古いRADプレーヤーの置き換え

  - バグの修正：（これらについてAlexander Miller氏に感謝の意を表します）

  - CVE-2019-14690 - 「.bmf」におけるバッファオーバーフロー

  - CVE-2019-14691 - 「.dtm」におけるバッファオーバーフロー

  - CVE-2019-14692 - 「.mkj」におけるバッファオーバーフロー

  - CVE-2019-14732 - 「.a2m」におけるバッファオーバーフロー

  - CVE-2019-14733 - 「.rad」におけるバッファオーバーフロー

  - CVE-2019-14734 - 「.mtk」におけるバッファオーバーフロー

  - CVE-2019-15151 - 「.u6m」における二重解放とOOB読み取り

  -「.xad」におけるOOB読み取り

  -「.rix」におけるOOB読み取り

AdPlug 2.3.2 ============

  - バグ修正：

  - FMOPL：グローバル変数ポインターの二重解放を修正します（CVE-2018-17825）

  - HERAD：GCC 4.2.1のコンパイルを修正します

  - ADL：「update()」の前に「rewind()」を呼び出すと、アクセス違反が発生します

  - 一部のプレーヤーのためにOPLリセット/初期化コードを「rewind()」に移動します

AdPlug 2.3.1 ============

  - Linuxでの「sys/io.h」の無条件のインクルードを修正しました

  - Autotoolsの改善

  - 非再帰的なAutomake、並列化可能性を改善

  - FreeBSDのpmakeおよびOpenBSDのmakeに対する互換性の修正

  - ソース外のビルディング

AdPlug 2.3 ============

  - バグ修正：

  - CMF：初期化されていない変数の使用を修正します（binarymasterに感謝の意を表します）

  - CMF：クラッシュすることなく無効なオフセットを処理します

  - ROL：ベクトルの終わりを超えたアクセスを防止します

  - MSC：初期化されていない変数の使用を修正します

  - HSC：範囲外のパターンをより丁寧に処理します

  - MID：範囲外の配列読み取りを修正します

  - LDS：単に70ヘルツを返すのではなく、ラウドネスファイル内に保存されているテンポを使用します

  - RIX：いくつかのリプレイバグを修正します（Palxexに感謝の意を表します）

  - RIX：Wei Mingzhi氏によるビッグエンディアンの修正

  - XAD：テンポ修正

  - その他のさまざまな領域外配列の修正、タイミングの修正など

  - 新しいフォーマット：

  - BMF：Easy AdLib 1.0

  - CMF：SoundFX Mac Opera

  - GOT：God of Thunder

  - HSQ/SQX/SDB/AGD/HA2：Herbulot AdLibシステム（HERAD）

  - MUS/IMS/MDI：AdLib Visual Composer ROLの派生物

  - SOP：sopeposのNote Player

  - VGM：ビデオゲーム音楽

  - 実際のOPLハードウェアアクセスをサポートしないプラットフォームでのコンパイルを許可

  - AppveyorでのコンパイルおよびNuGetパッケージの公開に対するサポートを追加します

  - Visual Studio 2015プロジェクトを追加します

  - Travis CIビルドのサポートを追加します

  - 新しいCRC16およびCRC32のテストを追加します

  - DOSBox SVNからのWoodyOPLの追加（ NY00123に感謝の意を表します）

  - NukedOPLの追加（loki666およびnukeyktに感謝の意を表します）

  - SourceForgeからgithubに移動します

  - DROプレーヤーのリファクタリング（Laurence Myers氏およびWilliam Yates氏に感謝の意を表します）

  - サラウンド/倍音効果OPLに（mono）OPL3サポートを追加します

  - サラウンドOPLおよびSatohシンセを使用する際の右チャンネルの偶発的なランダムノイズを修正します

  - ROLコメントおよび機器名の表示を追加します

  - 異なるWestwood ADL形式のバージョンのサポートを改善します

  - CMF変換のサポートを改善します（チャンネルごと）

  - Autotoolsビルド環境が更新されました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AdPlug 2.3.1 在 mkj.cpp 的 CmkjPlayer::load() 中有堆積型緩衝區溢位。 (CVE-2019-14692)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AdPlug 2.3.1 在 mkj.cpp 的 CmkjPlayer::load() 中存在基于堆的缓冲区溢出。 (CVE-2019-14692)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Malvineous on Github reports :

This release fixes the following security issues :

- buffer overflow in .bmf

- buffer overflow in .dtm

- buffer overflow in .mkj

- buffer overflow in .a2m

- buffer overflow in .rad

- buffer overflow in .mtk

- double free and OOB reads in .u6m

The remote Fedora 33 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2021-64168929e4 advisory.

  - An issue was discovered in AdPlug 2.3.1. There are several double-free vulnerabilities in the CEmuopl     class in emuopl.cpp because of a destructor's two OPLDestroy calls, each of which frees TL_TABLE,     SIN_TABLE, AMS_TABLE, and VIB_TABLE. (CVE-2018-17825)

  - AdPlug 2.3.1 has a heap-based buffer overflow in CxadbmfPlayer::__bmf_convert_stream() in bmf.cpp.
    (CVE-2019-14690)

  - AdPlug 2.3.1 has a heap-based buffer overflow in CdtmLoader::load() in dtm.cpp. (CVE-2019-14691)

  - AdPlug 2.3.1 has a heap-based buffer overflow in CmkjPlayer::load() in mkj.cpp. (CVE-2019-14692)

  - AdPlug 2.3.1 has multiple heap-based buffer overflows in Ca2mLoader::load() in a2m.cpp. (CVE-2019-14732)

  - AdPlug 2.3.1 has multiple heap-based buffer overflows in CradLoader::load() in rad.cpp. (CVE-2019-14733)

  - AdPlug 2.3.1 has multiple heap-based buffer overflows in CmtkLoader::load() in mtk.cpp. (CVE-2019-14734)

  - AdPlug 2.3.1 has a double free in the Cu6mPlayer class in u6m.h. (CVE-2019-15151)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - AdPlug 2.3.1 has a heap-based buffer overflow in CmkjPlayer::load() in mkj.cpp. (CVE-2019-14692)

Note that Nessus relies on the presence of the package as reported by the vendor.

GithubのMalvineousによる報告: 

このリリースでは、次のセキュリティ問題を修正します: 

- .bmfにおけるバッファオーバーフロー

- .dtmにおけるバッファオーバーフロー

- .mkjにおけるバッファオーバーフロー

- .a2mにおけるバッファオーバーフロー

- .radにおけるバッファオーバーフロー

- .mtkにおけるバッファオーバーフロー

- .u6mにおける二重解放とOOB読み取り

AdPlug 2.3.3 ============

  - 古いRADプレーヤーの置き換え

  - バグの修正：（これらについてAlexander Miller氏に感謝の意を表します）

  - CVE-2019-14690 - 「.bmf」におけるバッファオーバーフロー

  - CVE-2019-14691 - 「.dtm」におけるバッファオーバーフロー

  - CVE-2019-14692 - 「.mkj」におけるバッファオーバーフロー

  - CVE-2019-14732 - 「.a2m」におけるバッファオーバーフロー

  - CVE-2019-14733 - 「.rad」におけるバッファオーバーフロー

  - CVE-2019-14734 - 「.mtk」におけるバッファオーバーフロー

  - CVE-2019-15151 - 「.u6m」における二重解放とOOB読み取り

  -「.xad」におけるOOB読み取り

  -「.rix」におけるOOB読み取り

AdPlug 2.3.2 ============

  - バグ修正：

  - FMOPL：グローバル変数ポインターの二重解放を修正します（CVE-2018-17825）

  - HERAD：GCC 4.2.1のコンパイルを修正します 

  - ADL：「update()」の前に「rewind()」を呼び出すと、アクセス違反が発生します

  - 一部のプレーヤーのためにOPLリセット/初期化コードを「rewind()」に移動します

AdPlug 2.3.1 ============

  - Linuxでの「sys/io.h」の無条件のインクルードを修正しました

  - Autotoolsの改善

  - 非再帰的なAutomake、並列化可能性を改善

  - FreeBSDのpmakeおよびOpenBSDのmakeに対する互換性の修正

  - ソース外のビルディング

AdPlug 2.3 ============

  - バグ修正：

  - CMF：初期化されていない変数の使用を修正します（binarymasterに感謝の意を表します）

  - CMF：クラッシュすることなく無効なオフセットを処理します

  - ROL：ベクトルの終わりを超えたアクセスを防止します

  - MSC：初期化されていない変数の使用を修正します

  - HSC：範囲外のパターンをより丁寧に処理します

  - MID：範囲外の配列読み取りを修正します

  - LDS：単に70ヘルツを返すのではなく、ラウドネスファイル内に保存されているテンポを使用します

  - RIX：いくつかのリプレイバグを修正します（Palxexに感謝の意を表します）

  - RIX：Wei Mingzhi氏によるビッグエンディアンの修正

  - XAD：テンポ修正

  - その他のさまざまな領域外配列の修正、タイミングの修正など

  - 新しいフォーマット：

  - BMF：Easy AdLib 1.0

  - CMF：SoundFX Mac Opera

  - GOT：God of Thunder

  - HSQ/SQX/SDB/AGD/HA2：Herbulot AdLibシステム（HERAD）

  - MUS/IMS/MDI：AdLib Visual Composer ROLの派生物

  - SOP：sopeposのNote Player

  - VGM：ビデオゲーム音楽

  - 実際のOPLハードウェアアクセスをサポートしないプラットフォームでのコンパイルを許可

  - AppveyorでのコンパイルおよびNuGetパッケージの公開に対するサポートを追加します

  - Visual Studio 2015プロジェクトを追加します

  - Travis CIビルドのサポートを追加します

  - 新しいCRC16およびCRC32のテストを追加します

  - DOSBox SVNからのWoodyOPLの追加（ NY00123に感謝の意を表します）

  - NukedOPLの追加（loki666およびnukeyktに感謝の意を表します）

  - SourceForgeからgithubに移動します

  - DROプレーヤーのリファクタリング（Laurence Myers氏およびWilliam Yates氏に感謝の意を表します）

  - サラウンド/倍音効果OPLに（mono）OPL3サポートを追加します

  - サラウンドOPLおよびSatohシンセを使用する際の右チャンネルの偶発的なランダムノイズを修正します

  - ROLコメントおよび機器名の表示を追加します

  - 異なるWestwood ADL形式のバージョンのサポートを改善します

  - CMF変換のサポートを改善します（チャンネルごと）

  - Autotoolsビルド環境が更新されました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AdPlug 2.3.1 には mkj.cpp の CmkjPlayer::load() にヒープベースのバッファオーバーフローがあります。CVE-2019-14692

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
144965	Fedora 32 : adplug / audacious-plugins / ocp (2021-24ef21134b)	Nessus	Fedora Local Security Checks	1/14/2021	1/30/2024	critical
144965	Fedora 32：adplug / audacious-plugins / ocp（2021-24ef21134b）	Nessus	Fedora Local Security Checks	1/14/2021	1/30/2024	critical
255308	Linux Distros 未修補的弱點：CVE-2019-14692	Nessus	Misc.	8/26/2025	8/26/2025	high
255308	Linux Distros 未修补的漏洞：CVE-2019-14692	Nessus	Misc.	8/26/2025	8/26/2025	high
137344	FreeBSD : libadplug -- Various vulnerabilities (329ecd60-aaf7-11ea-8659-10bf48e1088e)	Nessus	FreeBSD Local Security Checks	6/11/2020	3/7/2024	critical
144964	Fedora 33 : adplug / audacious-plugins / ocp (2021-64168929e4)	Nessus	Fedora Local Security Checks	1/14/2021	1/30/2024	critical
255308	Linux Distros Unpatched Vulnerability : CVE-2019-14692	Nessus	Misc.	8/26/2025	8/26/2025	high
137344	FreeBSD：libadplug -- さまざまな脆弱性（329ecd60-aaf7-11ea-8659-10bf48e1088e）	Nessus	FreeBSD Local Security Checks	6/11/2020	3/7/2024	critical
144964	Fedora 33：adplug / audacious-plugins / ocp（2021-64168929e4）	Nessus	Fedora Local Security Checks	1/14/2021	1/30/2024	critical
255308	Linux Distros のパッチ未適用の脆弱性: CVE-2019-14692	Nessus	Misc.	8/26/2025	8/26/2025	high

Detections

Analytics

Plugins Search

critical

critical

high

high

critical

critical

high

critical

critical

high